如何让 Windows 客户端对 Linux LDAP 服务器进行身份验证

Question

我们如何设置 Windows 客户端以针对在 Ubuntu 上运行的 LDAP 服务器进行身份验证？

Answer 1

吉娜

pGina 是一种开源身份验证系统，可替代 Microsoft Windows 操作系统的内置身份验证。pGina 使用易于编写的插件，允许系统针对几乎任何来源进行身份验证。一些示例是 LDAP、RADIUS、SSH、FTP、SMTP、POP3 等等。

入门

要启动并运行，只需按照以下步骤操作。

• 确定要使用的 pGina 行
• 确定您将使用的身份验证方法（例如：LDAP、RADIUS、FTP、SSH 等）。并下载相应的插件。
• 下载 pGina
• 安装 pGina 和插件
• 配置 pGina 和插件

主页 : http://www.pgina.org/

Answer 2

如果 pGina 不合适，您可以将机器加入 Samba 4 AD 域。这个想法是安装 Samba 4 并将其设置为域控制器，然后让 Samba 对您的 LDAP 服务器进行身份验证。我从来没有这样做过，这是一个非常重要的练习，但从理论上讲这是可能的。

SAMBA 4 AD DC HOWTO展示了如何让 Samba 4 成为域控制器并将您的 Windows 客户端加入您的域。您不一定需要所有东西，但它可以让您了解如何整合您的东西。

然后，要针对您的 LDAP 服务器验证 samba 连接，请查看 SAMBA 和 LDAP 指南

请记住，Samba 4 只是最近的一个版本。在 samba 4 得到更广泛使用之前，我会避免在任何大型或商业安装中使用这种方法。

Answer 3

您是否阅读过Active Directory HowTo？